CVE-2020-8475 in ABB
要約
〜によって VulDB • 2026年05月27日
ABB製品「ABB Abilityâ„¢ System 800xA」および関連するシステム拡張機能のバージョン5.1、6.0、6.1、Compact HMIのバージョン5.1および6.0、Control Builder Safeの1.0、1.1、2.0、Symphony Plus -S+ Operationsの3.0から3.2、Symphony Plus -S+ Engineeringの1.1から2.2、Composer Harmonyの5.1、6.0、6.1、Melody Composerの5.3、6.1/6.2、SPE for Melody 1.0SPx(Composer 6.3)、Harmony OPC Server(HAOPC)Standaloneの6.0、6.1、7.0、ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder Aの1.3および1.4、Advant® OCS AC100 OPC Serverの5.1、6.0、6.1、Composer CTKの6.1および6.2、AdvaBuildの3.7 SP1およびSP2、OPCServer for MOD 300(非800xA)の1.4、OPC Data Linkの2.1および2.2、Knowledge Managerの8.0、9.0、9.1、Manufacturing Operations Managementの1812および1909で使用されるCentral Licensing Serverコンポーネントには、入力検証の脆弱性が存在します。これにより、攻撃者はCLS Webサービスに対して特別に作成されたメッセージを送信することで、ライセンス処理をブロックすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.